Coreia do Sul investiga indícios de IA em uma série de ataques a bancos

As autoridades da Coreia do Sul investigam uma série de incidentes cibernéticos que afetaram bancos e outras instituições financeiras do país. Mais de sete instituições comunicaram vazamentos de dados de clientes durante a última semana, segundo os relatos disponíveis. A polícia abriu as investigações a pedido do presidente Lee Jae Myung e, de acordo com uma das coberturas, criou uma equipe especial de 28 investigadores.

A investigação busca determinar quais sistemas foram violados, quais informações ficaram expostas e quem esteve por trás das invasões. Por enquanto, os números e os detalhes variam entre as instituições e as coberturas, portanto não permitem estabelecer um balanço único da dimensão dos incidentes.

Os indícios sobre inteligência artificial ainda não são conclusivos

Lee afirmou que há indícios de que inteligência artificial foi usada em alguns ataques. O presidente advertiu que essas ferramentas poderiam facilitar certas tarefas até mesmo para pessoas sem conhecimentos especializados. Suas declarações refletem uma linha de investigação e uma preocupação oficial, mas não confirmam que a IA tenha sido empregada em todas as invasões nem explicam como teria sido utilizada.

Um funcionário do governo citado pela AFP considerou «muito provável» que os atacantes tenham recorrido à Artex AI, descrita nessa cobertura como uma ferramenta de código aberto para testes de segurança. As autoridades assinalaram que o possível uso dessa ferramenta não demonstra que os responsáveis fossem chineses. A atribuição e o papel concreto de qualquer sistema de IA continuam pendentes de esclarecimento.

Os dados divulgados diferem conforme cada instituição

A Comissão de Serviços Financeiros sul-coreana informou que mais de 68.000 pessoas haviam sido afetadas pelos ataques. Esse número corresponde ao balanço atribuído ao órgão e não resolve as diferenças entre os dados publicados sobre cada banco.

Entre os casos descritos, o Shinhan Bank reconheceu a exposição de informações relacionadas a cerca de 25.000 clientes, enquanto as coberturas apresentaram números distintos para outros incidentes: uma atribuiu ao Hana Bank dados de 89 clientes e outra estimou em 99 clientes e 20 funcionários ou ex-funcionários a dimensão do caso do KB Kookmin. Os tipos de dados mencionados também variam. Não se deve inferir, com base nesses relatos, que todas as informações comprometidas tenham a mesma abrangência ou sensibilidade.

Uma cobertura informou que as autoridades financeiras não haviam encontrado, até aquele momento, indícios de vazamento de credenciais que permitissem realizar pagamentos não autorizados. Essa avaliação não descarta outros riscos nem constitui uma conclusão definitiva sobre todos os incidentes. As instituições e as autoridades deverão esclarecer quais informações foram obtidas e se houve danos adicionais.

Uma investigação com dimensão internacional

As autoridades financeiras identificaram endereços IP detectados em diferentes países. Sua distribuição geográfica, por si só, não identifica a origem dos atacantes: as conexões podem passar por servidores intermediários ou outras infraestruturas. A investigação deverá estabelecer se há cooperação entre vários agentes e, em caso afirmativo, coordenar-se com autoridades de outras jurisdições.

Para as empresas, o episódio destaca a importância de distinguir entre um sinal de alerta e um fato confirmado. Neste caso, há relatos de vazamentos ou tentativas de invasão em várias instituições e existe uma investigação oficial; por outro lado, o uso concreto de IA, a autoria e a dimensão completa dos danos continuam sem esclarecimento. Lee pediu que os fatos fossem esclarecidos e os danos contidos, enquanto as autoridades continuam reunindo informações.